問70
頻出度★★★
電子メールに対するウイルス検査に関する記述のうち, 適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問70
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 70
错误ア
错误。加密是为了不让第三方读取通信内容，并不是对其中不含病毒的保证。相反，在保持加密的状态下，杀毒软件和邮件网关无法扫描内容，病毒会绕过检查，危险反而更大。加密的邮件必须在解密之后进行病毒检查，加密不能成为省略检查的理由。
错误イ
错误。即使发送方做了检查，也可能发生这样的情况：发送方的病毒定义文件（特征码文件）过旧而无法检出新型病毒；发送者本人已被感染却毫无察觉就发出了邮件；或者发送方根本没有做检查。病毒检查的原则是在发送时和接收时双方进行，并且进一步在邮件服务器和客户端两侧进行，即采取多层次的检查，因此不能省略接收时的检查。
- ウ
正解 正确答案是ウ。附件即使是扩展名为“jpg”的图像文件，也不能将其排除在病毒检查的对象之外。理由有两点。第一，扩展名只是文件名的一部分，并不能保证文件的实体。存在把可执行文件的名字伪装成“照片.jpg”，或者使用“报告书.jpg.exe”这样的双重扩展名、在隐藏扩展名显示的环境中伪装成图像的手法，仅凭扩展名无法判断是否安全。第二，即使是真正的图像文件，其中也可能嵌入了针对显示图像的软件漏洞而精心构造的数据，只要打开就可能让恶意软件运行。因此，附件不论扩展名的种类如何都应全部进行病毒检查，ウ是正确的描述。
错误エ
错误。即使是来自认识的人的邮件，也可能是对方的终端被感染后盗用通讯录，在本人不知情的情况下发送了病毒。而且发件人地址很容易伪造，冒充客户或同事发来的定向攻击邮件也很常见。不能以发件人是已知还是未知来筛选检查对象，必须对所有收到的邮件都进行检查。
ここがポイント
- 附件的病毒检查不按扩展名、发件人、是否加密来筛选对象，而要对全部附件实施。由于存在扩展名的伪装、双重扩展名，以及利用查看软件漏洞而精心构造的文件，因此不能因为是图像文件就判断为安全。
- 病毒检查的基本做法是在发送时和接收时双方（服务器端和客户端双方）实施的多层防御，并且始终把病毒定义文件保持为最新。加密的邮件在解密之后再进行检查。
用語